[求助]SSDT HOOK了NtQuerySystemInformation，想实现DLL隐藏，请问如何获得进程的DLL链表？-软件逆向-看雪论坛-安全社区|非营利性质技术交流社区

[求助]SSDT HOOK了NtQuerySystemInformation，想实现DLL隐藏，请问如何获得进程的DLL链表？

发表于: 2010-8-11 04:56 6799

[求助]SSDT HOOK了NtQuerySystemInformation，想实现DLL隐藏，请问如何获得进程的DLL链表？

nogod

活跃值

2010-8-11 04:56

6799

已经实现了我的进程隐藏，想再进一步实现我注入的DLL的隐藏，求大牛指点DLL结构是如何存储的？

另外DKOM隐藏DLL的代码谁能发一下，找了很久。

[培训]传播安全知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏・0

免费・0

支持

分享

最新回复 (2)
gx_sz 雪币： 172 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 86 粉丝 0 关注私信	gx_sz 2 楼 9adK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3S2A6i4K6u0W2j5X3q4A6k6s2g2Q4x3X3g2U0L8$3#2Q4x3V1k6T1K9h3N6T1k6h3I4G2N6#2)9J5c8X3u0D9L8$3N6Q4x3V1k6A6N6r3g2E0i4K6u0r3z5e0M7H3y4K6m8W2k6X3p5I4y4K6x3&6x3o6t1J5j5U0c8W2y4r3q4W2j5e0f1K6i4K6u0W2K9s2c8E0L8l9`.`. 2010-8-11 08:34 0
Fypher 雪币： 636 活跃值： (174) 能力值： ( LV9，RANK：260 ) 在线值：发帖 20 回帖 251 粉丝 8 关注私信	Fypher 4 3 楼顺便把vad里的模块名也抹了吧 2010-8-11 11:25 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

nogod

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区